Administrator Guide

管理日志收集系统
日志收集系统接收从已启用受管日志功能的存储系统增量传输的日志数据，并且用于集成显示和分析的数据。有关受管日志功能的
信息，请参阅关于受管日志。
一段时间后，日志收集系统可以从一个多个存储系统接收许多日志文件。管理员可以在日志收集系统上整理和存储这些文件。然
后，如果存储系统遇到问题需要分析，则可以收集该系统的当前日志数据并且与存储的历史日志数据相结合，以提供系统操作的长
期视图供分析。
受管日志功能可监控以下控制器特定的日志文件：
• 扩展器控制器 (EC) 日志，包括 EC 除错数据、EC 版本和 PHY 统计信息
• 存储控制器 (SC) 调试日志和控制器事件日志
• SC 崩溃日志，其中包括 SC 引导日志
• 管理控制器 (MC) 日志
每个日志文件类型还包含系统配置信息。
主题：
• 如何传输和识别日志文件
• 日志文件详情
• 存储日志文件
如何传输和识别日志文件
日志文件可以通过两种方式传输到日志收集系统，具体取决于是否已将受管日志功能配置为在 push mode 或推送模式中运行：
• 在推送模式中，当日志数据累积到较大的大小时，存储系统会通过电子邮件将通知事件和日志文件附件发送到日志收集系统。通
知将指定存储系统名称、位置、联系人和 IP 地址，并且在压缩的 zip 文件中包含单一日志片段。日志片段将唯一命名，以指示日
志文件类型、创建的日期和事件以及存储系统。此信息还将显示在电子邮件主题行。文件名称格式是
logtype_yyyy_mm_dd__hh_mm_ss.zip。
• 在推送模式中，当日志数据累积到一个较大的大小时，系统会通过电子邮件、SMI-S 或 SNMP 将通知事件发送到日志收集系统。
通知将指定要传输的存储系统名称、位置、联系人、IP 地址和日志文件类型（区域）。存储系统中的 FTP/SFTP 可用于将合适的
日志传输到日志收集系统，如将日志数据传输到日志收集系统中所述。
日志文件详情
• SC 调试日志记录中包含 mm/dd hh:mm:ss 格式的日期/时间时间戳。
• 如果故障崩溃，将生成 SC 崩溃日志（诊断转储）。重新启动时，此类日志将可用，并且还会包括重新启动引导日志。存储系统
中包括四个最新的崩溃日志。
• 获取 EC 调试日志时，还提供了 EC 版本数据和 SAS PHY 统计信息。
• 通过受管日志功能传输的 MC 调试日志适用于五个内部组件：appsv, mccli, logc, web, and snmpd。其中包含的文件
是这些内部组件的日志文件分段，并且按顺序编号。
存储日志文件
建议按存储系统名称、日志文件类型以及日期/时间来分层级存储日志文件。然后在需要历史分析时，可以轻松找到正确的日志文件
分段并且可以连结为完整的记录。
例如，假设日志收集系统的管理员为来自两个存储系统（名为 Storage1 和 Storage2）的日志创建了以下层级：
B
管理日志收集系统
151